Discussion :

[Stef.web]

Bonsoir et meilleurs vœux à tous,
je sèche un peu sur un soucis qui me semblait apparemment simple.
Je dois logguer des users sur un Intranet qui sont dans leur session windows.
Je sais faire la "causette" avec un ldap, mais là on me demande de ne pas
faire ressaisir les données de connexion.
Au début je me suis dit facile, je récupère $_SERVER['REMOTE_USER']; ,
et je fais matcher, mais rien, pas de variable! Ça ne marche plus comme ça
Ensuite j'ai trouvé des scriptes NTLM mais ils sont obsolète semble t-il.
J'ai trouvé aussi une technique au niveau de apache2 comme pour GLPI,
et la non plus, ça marche plus comme ça.

D'un point de vue technique, j'ai un serveur Debian Stretch 9.11 et PHP 7.1 .
J'ai un AD, mais je ne sais pas en quelle version je suis et ça doit tourner sous
chrome et firefox.

Si une âme charitable à une bonne idée pour moi, je prends

Amicalement

Stéf

[MaitrePylos]

Bonjour,
Il faudrait installer une solution d'authentification tel que https://lemonldap-ng.org/welcome/ et mettre ne place un vérification CAS entre les deux.
Ce qui permet un SSO sur votre application, mais éventuellement sur d'autres app, développer en interne.

[laurentSc]

Des éléments de réponse : https://www.developpez.net/forums/d1...ows-futur-sso/

[Stef.web]

Merci Laurent, mais justement c'est ce type de connexion que j'ai essayé et ça ne fonctionne plus

[Stef.web]

@MaitrePylos

Merci, je vais essayé de voir si je peux facilement tester pour intégrer.

[laurentSc]

Dommage ; vers 2016, quand j'avais développé un SSO dans mon entreprise, ça fonctionnait encore (au moins pour internet explorer et google Chrome, car je crois que pour Firefox, ça ne marchait pas)

[Stef.web]

De ce que j'ai compris en plus, il y a une grosse différence si apache est hébergé sons Windows ou sous Linux.